وقوع حمله باج افزاری به شرکت مارکوس منجر به سرقت اطلاعات شخصی و حساس بیش از 670 هزار نفر از مشتریان بانکی شده است که نشان دهنده خطرات جدی در امنیت زیرساخت های فین تک می باشد.
مارکوس (Marquis)، یه شرکت فناوری که صدها بانک برای تحلیل و تجسم داده های مشتری هاشون ازش استفاده می کنن، می گه صدها هزار نفر توی یه حمله باج افزاری که سال گذشته اتفاق افتاد، اطلاعات شخصی و مالی حساسشون به سرقت رفته. این حادثه نمونه بارزی از سرقت اطلاعات شخصی در مقیاس بزرگ است.
افزایش نگرانی ها از سرقت اطلاعات شخصی
این شرکت فین تک که توی پلینو، تگزاس مستقر هست، طبق فهرستی که در دفتر دادستان کل مین ثبت شده، داره به حداقل 672,075 نفر اطلاع می ده که هکرها توی حمله سایبری مرداد 1404، اطلاعاتشون رو دزدیدن. این مورد یک نمونه جدی از سرقت اطلاعات شخصی است.
طبق یه گزارش جداگانه از نقض داده ها که توی این ایالت ثبت شده، بیش از نیمی از تمام افراد آسیب دیده ساکن تگزاس هستن. ابعاد گسترده این اتفاق، اهمیت مقابله با سرقت اطلاعات شخصی را گوشزد می کند.
این افشاگری، کامل ترین تصویر تا به این لحظه از تعداد افرادیه که تحت تاثیر این رخنه قرار گرفتن؛ موضوعی که قبلا گزارش نشده بود.
این نفوذ به هکرها اجازه داد تا نام، تاریخ تولد و آدرس پستی مشتری های بانکی رو بدزدن. هکرها همچنین اطلاعات مالی مشتری ها مثل شماره حساب بانکی، کارت بانکی و شماره کارت های اعتباری رو هم به سرقت بردن. مارکوس گفت که هکرها شماره های تامین اجتماعی مشتری ها رو هم برداشتن. این حادثه نشان دهنده عمق تهدید سرقت اطلاعات شخصی است.
این شرکت فین تک توی بهمن 1403 از ارائه دهنده فایروال خودش، یعنی SonicWall شکایت کرد و این شرکت رو به نقص های امنیتی متهم کرد که به هکرها اجازه داده اطلاعات حیاتی درباره فایروال هاش رو بدزدن؛ هکرها هم بعدا از این اطلاعات برای نفوذ به شبکه مارکوس، که منجر به سرقت اطلاعات شخصی و اجرای باج افزار شد، استفاده کردن.
مارکوس توی شکایت خودش گفته که SonicWall یه آسیب پذیری ایجاد کرده که به هکرها اجازه داده فایل های پشتیبان تنظیمات فایروال مشتری ها، از جمله خودِ مارکوس رو بدزدن. این نقص امنیتی زمینه ساز سرقت اطلاعات شخصی گسترده شده است.
در مواجهه با چنین تهدیداتی، اتخاذ راهکارهای موثر برای پیشگیری و مقابله با سرقت اطلاعات شخصی حیاتی است.
راهکارهای مقابله با سرقت اطلاعات شخصی
مارکوس وقتی توسط تک کرانچ (TechCrunch) مورد پرسش قرار گرفت، بلافاصله نظری نداد.
حفاظت از داده های حساس بانکی و مالی در برابر تهدیدات سایبری مستلزم نظارت دقیق بر زنجیره تامین خدمات و استفاده از ابزارهای امنیتی پیشرفته است. این حادثه نشان داد که حتی کوچکترین آسیب پذیری در یک محصول جانبی می تواند منجر به بحرانی در ابعاد ملی و از دست رفتن اعتماد کاربران شود.
Marquis says over 672,000 people had personal and financial data stolen in ransomware attack
